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Resume 

Soient X une courbe algebrique, definie sur un corps parfait, et G 
un diviseur sur X. Si X a. sufEsamment de points, on niontre comment 
construire un diviseur D sur X tel que 1{2D ~ G) = 0, pour toute valeur 
de deg D telle que ceci soit compatible avec le theoreme de Riemann-Roch 
(i.e. jusqu'a deg D = Y^{g{X) — l + degG)]). On generalise aussi cette 
construction an cas d'un nombre fini de contraintes l{kiD — d) = 0, oil 
\ki\ < 2. 

Un resultat de ce type avait ete enonce par Shparlinski-Tsfasman- 
Vladut, en relation avec la methode de Chudnovsky-Chudnovsky pour 
estimer la complexite bilineaire de la multiplication dans les corps finis par 
interpolation sur les courbes ; malheureusement leur preuve etait erronee. 
Ainsi notre travail permet de corriger la preuve de Shparlinski-Tsfasman- 
Vladut et montre que leur estimation mq < 2 ^1 + -jj^yrj^ est valable, 

du moins des lors que A{q) > 5 — ^i^gg^-i • corrige aussi un enonce de 
Ballet qui souffre du meme probleme, et on indique enfin quelques autres 
applications possibles. 

Abstract 

Let X be an algebraic curve, defined over a perfect field, and G a 
divisor on X. If X has sufficiently many points, we show how to construct 
a divisor D on X such that 1{2D — G) = 0, for any value of degZ) such 
that this is compatible with the Riemann-Roch theorem (that is, up to 
deg 73 — [i(gi(X) — 1 + degG)J). We also generalize this construction to 
the case of a finite number of constraints, l{kiD — Gi) = 0, where \ki\ < 2. 

Such a result was previously claimed by Shparlinski-Tsfasman-Vladut, 
in relation with the Chudnovsky-Chudnovsky method for estimating the 
bilinear complexity of the multiplication in finite fields based on interpo- 
lation on curves; unfortunately, their proof was flawed. So our work fixes 
the proof of Shparlinski-Tsfasman-Vladut and shows that their estimate 

< 2 (^14- A(l)-i ) holds, at least when A{q) > 5 - -^ki^^i^- We also 
fix a statement of Ballet that suffers from the same problem, and then we 
point out a few other possible applications. 
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Introduction 



Plusieurs questions de mathematiques discretes et d'informatique thcorique 
se ramenent au probleme suivant : 

Probleme I. Soient X une courbe algebrique sur un corps K , et r > 1 un 
entier naturel. Etant donnes des entiers relatifs fci, . . . , fc^ G Z et des diviseurs 
K-rationnels Gi, . . . , Gr sur X , construire un diviseur K -rationnel D sur X , 
tel que les diviseurs kiD — Gi, . . . , krD — Gr soient sans sections : 

l{kiD-Gi) = --- = l{krD-Gr) = 0. (1) 

(Ici, "courbe" signifiera toujours ; courbe projective lisse geometriquement 
irreductible.) 

Citons quelques questions rentrant dans ce cadre (on supposera en general 
que K est un corps fini F^) : 

- la construction de codes lineaires intersectants ou, plus generalement, de 
codes separants ou "frameproof" ([36j) 

- Testimation de la complexite bilineaire de la multiplication dans les corps 
finis, par interpolation sur les courbes ([141) 

- la construction de systemes de partage de secret lineaires avec propriete 
de multiplication ([13]). 

En fait, ces sujets ne sont pas completement independants : les liens entre 
codes intersectants et complexite bilineaire sont connus de longue date f|20|). 
et par ailleurs, I'existence d'algorithmes de multiplication a faible complexite 
permet parfois, par des arguments de descente du corps de base, d'ameliorer 
certaines constructions de systemes de partage de secret (|10|). 

Suivant I'approche de [24], elle-meme inspiree de [3^, le probleme U pent se 
reformuler comme suit (voir aussi [5]). 

Notons g le genre de X , et J sa jacobienne. Supposant que X admette au 
moins un point i^-rationnel, notons j : X — > J le plongement d'Abel-Jacobi 
associe, Wi — j{X) son image, et plus generalement = Wq C Wi C W2 C 
••• C Wg-i = 9 C Wg = J les sommes iterees de Wi avec elle-meme, ou 
de faQon equivalente, les images des applications d'Abel-Jacobi superieures (et 
Wi = si i < 0). Notons aussi n = J{K). 

Probleme II. Avec les notations precedentes, etant donnes un entier r > 1, 
des entiers relatifs fci, . . . , fcr e< rii, . . . , G Z, et des elements ki, . . . , & %, 
trouver un entier d tel que k^^{Wk^d-ni + i-^i), k~^{Wk^d-nr + '^r) ne 
recouvrent pas % . 

On passe du probleme |I] au probleme HIl en posant Hi — degGi et Ki = j{Gi) 
pour 1 < z < r, et d = deg D. 

Souvent, on demandera que cette construction optimise une certaine fonction 
de d. Par exemple, le theoreme de Riemann-Roch (ou le fait que Wg = J) impose 
que, si un tel d existe, il verifie necessairement 

max(fci(i — ni, . . . , krd — Ur) < 5 — 1- (2) 
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On pourra vouloir essayer de maximiser cette derniere quantite. 

C'est ce qui est fait dans ce travail : on montre que, sous de bonnes condi- 
tions, la borne ^ pent essentiellement etre atteinte ; on aura notamment besoin 
pour cela de supposer que X a sufEsamment de points. 

Indiquons maintenant quelques methodes utilisees pour attaquer les pro- 
blemesUetini 

(i) Argument de degre : si d verifie max(fcid — rii, . . . , krd — rir) < 0, alors d 
est trivialement solution du probleme|lTl et mieux, n'importe quel diviseur 
D de degre d est solution du probleme HI 

(ii) Argument de cardinalite : pour que les k'^^ {Wkid-ui + i^i) ne recouvrent 
pas %, il suffit que leur reunion (ou plus precisement, celle de leurs points 
rationnels) soit de cardinalite strictement plus petite. II s'agit done de 
pouvoir majorer les \k'^^ {Wkid-m + 

Remarquons que le point (i) en est un cas particulier, car si k^d — < 0, 
alors Wkid-rii est vide. Get argument est utilise notamment dans [14|. 
En general on pent utiliser la majoration \k^^{W){K)\ < \'H[k]\\W{K)\, 
valable pour toute sous-variete de J (ou H[k] est le sous-groupe de 
/c-torsion de H), ce qui donne une condition suflisante sur d : 

\n[ki]\\Wk,d-n,{K)\ +■■■ + \n[kr]\\Wk^d-nAK)\ < (3) 

Une telle approche est utilisee dans [29 , mais avec une erreur : les auteurs 
out oublie la contribution de la torsion. EUe est utilisee aussi, de fagon 
correcte, dans [36], dans le cas d'une seule contrainte ; et enfin le cas general 
est traite, sous une forme essentiellement identique a celle presentee ici, 
dans ^9] (ou I'erreur de [29\ est signalee). 

Pour exploiter ([3]), il faut pouvoir estimer les |Wrt(-^)| et les |H[fc]|. Pour 
le second point, on dispose de la majoration classique et valable en toute 
generalite < k^^ (utilisee par exemple dans ^36]); mais quitte a 

choisir convenablement la courbe X, on pent vouloir esperer faire mieux. 
On s'interessera notamment au cas asymptotique, oil le genre g tend vers 
I'infini, et ou le nombre de points de X croit lineairement avec g. On 
cherche done des courbes ayant "beaucoup" de points mais dont le groupe 
de classes ait "peu" de /c-torsion. II est naturel d'introduire une constante 
mesurant la croissance de cette /c-torsion par rapport a g dans une telle 
famille de courbes, et ceci a ete fait, independamment : 

- dans |9J, avec la "limite de torsion" Jk{q,a) 

- dans [23] , avec la constante (5^7 {q) ■ 

Ces deux quantites sont reliees par la formule Jf^^q, A{q)) = S'f^ (q) log^ k . 
Dans [24] on trouve des arguments heuristiques en faveur de la conjecture 

(iii) Construction explicite : il s'agit de construire effectivement un diviseur 
D solution du probleme U (par contraste avec la methode (ii), qui est 
non-constructive). Ceci est fait, au moins pour I'application aux codes 
intersectants, dans [25], et on se propose ici de generaliser et d'ameliorer 
encore ces resultats. 
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Notre construction repose sur I'hypothese que X a sufHsamment de points ; 



une constante C(fci, . . . , kj.) qu'on essaiera d'estimer aussi precisement que pos- 
sible, du moins lorsque tous les ki sont de valeur absolue au plus 2 (ce qui sufSt 
pour les applications mentionnees ici). 

Si Ton veut utiliser cette methode dans un cadre asymptotique, avec g ten- 
dant vers I'infini, on voit qu'il faut supposer que r est fixe. C'est le cas pour les 
applications aux codes intersectants (r = 1) ou a la complexite bilineaire de la 
multiplication (r = 2). II se trouve que la construction fournit alors un diviseur 
D dont le degre est essentiellement celui qu'aurait donne la methode (ii) sous 
I'hypothese que les S'^. {q) sont tous nuls ; et le theoreme de Riemann-Roch, sous 
la forme d'une version asymptotique de I'inegalite implique qu'on ne peut 
pas faire mieux. 

En revanche, pour les applications au partage de secret, en general r croit 
avec g, ce qui semble interdire I'usage de notre methode, du moins sous ses 
formes les plus nai'ves. 

1 Formules de Pliicker 

On donne une variante des formules de Pliicker d'ordre 1 et 2 adaptee a 
nos besoins (on appellera ici formule de Pliicker toute estimation sur le nombre 
de points en lesquels la suite des sauts de Weierstrass d'un diviseur, jusqu'a 
un ordre donne, differe de son comportement generique ; pour une version plus 
generale, voir par exemple [19J). 

Ce premier lemme correspond a I'ordre 1 : 

Lemme 1. Soient X une courbe de genre g sur un corps K , et S d X{K) un 
ensemble de points de X . 

a) Soit A un diviseur K-rationnel sur X tel que 



essentiellement, on demande une inegalite du type 



\X{K)\ 



> C(fci, . . . , fcr), pour 



a 



i{A) = l{A)-{dcgA+l-g)>l. 



(4) 



Supposons que pour tout P ^ S on ait 1{A + P) > 1{A). Alors 



\S\<g-l{A). 



(5) 



(Si degA = — 1 on a a,ussi \S\ < 1-j 
b) Soit B un diviseur K-rationnel sur X tel que 



1{B) > 1. 



(6) 



Supposons que pour tout P (z S on ait 1{B — P) > 1{B) — 1. Alors 



\S\ < degB + l-l{B). 



(7) 



(Si degB = 2g — 1 on a aussi \S\ < 1.) 
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Demonstration. C'est un resultat classique : pour a), voir par exemple |25j . 
lemme 10 ; et b) lui est equivalent par Riemann-Roch (poser A = U — B on 
17 est un diviseur canonique), mais on pent aussi le prouver directement : les 
hypotheses imphquent que 1{B') = 1{B), o\x B' = B — J2pes^- sorte que 
1{B) = 1{B') < 1 + degS' = 1 + deg5 - d'ou la conclusion. 

(Si AegB = 25-1, on ag > 1 car ^(B) > 1, et par ailleurs ?(B-P) > 1{B)-1 
si et seulement s\ B — P ^ Vl. Si on a aussi 1{B — P') > 1{B) — 1, alors P' ^ P, 
done P' = P.) □ 

Le coeur technique de I'article est ce second lemme, qui correspond a I'ordre 2, 
et qui raffine le lemme 12 de |25| . 

Pour tout q > 1 et pour tout entier n > 2 on pose 

k (9"-i)('z"-^-i) 

i ^ nil _ 1 



(q-l)((z"-i-l) 

(c'est une fonction croissante de n, car chacun des termes dans la somme qui la 
definit Test, et qui tend vers a I'infini). 
Alors : 

Lemme 2. Soient X une courhe de genre g sur un corps K , suppose parfait, 
et S d X{K) un ensemble de points de X . 

a) Soit A un diviseur K -rationnel sur X tel que degvl > —2 et 

i{A)^l{A)-{degA+l-g)>2. (9) 
Supposons que pour tout P (z S on ait 1{A + 2P) > 1{A). Alors 

\S\ < 3g + 3 + degA ~ 31{A). (10) 
Si de plus K est un corps fini Fg, on a aussi 

\S\< (l + ^^^i)— Y^) (65-6 - 2dcgA - 2G,(*(A))|X(F,)|) (11) 
et plus generalement, pour tout entier w tel que 2 < w < i{A), 



|5| < (»(A) - u;) + ( 1 + ^ ) (6g-6 - 2degA - 4(z(A) - w) 

- 2G,iw)\X{¥,)\). 

(12) 
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S\< ) (2degi? + 2.9-2 - 2G,{l{B)) \X{¥,)\) (15) 



S\ < {1{B) -w)+[l+ '^'V / ) (2degi? + 2g-2 - 4(Z(i?) - w) 



h) Soit B un diviseur K-rationnel sur X tel que degB < 2g et 

KB) > 2. (13) 
Supposons que pour tout P (z S on ait 1{B — 2P) > 1{B) — 2. Alors 

\S\ < 2degB + 2.9 + 4 - 31{B). (14) 
Si de plus K est un corps fini ¥q, on a aussi 
qi{B)-2 _ 

et plus generalement, pour tout entier w tel que 2 < w < 1{B), 

q^ - 1 

- 2G,{w)\X{¥,)\). 

(16) 

Demonstration. Remarquons que a) et b) sont equivalents, par Riemann-Roch. 
II sufRt done de prouver b), et pour ce faire, on procede en six etapes. 

Etape 1. Preliminaires et notations. 

Par hypothese, degS < 29, et 1{B) > 2 done degB > 1, ce qui implique, 
par le theoreme de Clifford, 

deg: B 

1{B)<1 + ^^. (17) 

Pour tout X E C{B) \ {0} on note ^ B + div x > 0. Si est un sous-if- 
espace vectoriel non nul de C{B), on definit son lieu base Ey comme le pgcd des 
Ex pour X £ y\{0}; de fagon equivalente, Ey est le plus grand diviseur tel que 
V C C{B - Ev) C C{B). Alors V definit un morphisme (j)v : X — > pdimV-i 
de degre deg B — deg Ey ■ 

Etape 2. Reduction au cas separable. On montre le resultat suivant 
(voir aussi le debut de la preuve de [35] ; lemme 12) : 

Soit V C C{B) de dimension dimV^ > 2. Alors il existe V' C C{B) de 
dimension dimy = 2 tel que (j)v' ■ X — > soit separable et Ey > Ey ■ 

En efFet, remarquons tout d'abord que quitte a remplacer V par un sous- 
espace (ce qui ne pent que faire augmenter Ey), on peut supposer dimy = 2. 

Si maintenant K est de caracteristique nulle, ou plus generalement si (jjy est 
deja separable, il n'y a rien a montrer (on prend V' — V). Supposons done K 
de caracteristique p > 0, et (py de degre d'inseparabilite p™ > 1. Choisissons 
une base x,y G V et posons / = y/x G K{X). Dans I'equivalence de categories 
entre courbes algebriques et corps de fonctions, (py est le morphisme associe a 
I'inclusion K{f) C K{X), de degre d'inseparabilite p"*. Puisque K est suppose 
parfait, cela signifie qu'on peut ecrire / avec K{g) C K{X) separable. 
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Par hypothese diva;,divj/ > —B, done 

dw gx = divx H div/ = f 1 — ) diva; H divy > — i?. (18) 

Ainsi f/a; S ^{B), et on note V^' C C{B) le sous-espaee de base x,gx. Alors 0y/ 
est le morphisme associe a rinclusion de corps de fonctions K{g) C K{X), done 
est bien separable. II ne nous reste plus qu'a montrer Ey > Ey- 

Par definition, Ey — pgcd{Ex, Ey). Posons done E^ = Ey + E'^ et Ey = 

Ey + E'y, avec E'^,E'y > etrangers. Alors Eg^ = Ey + (l - E'^ + -^E'y 
done 

Ey, - pgcA{E,,,Ega^) ^Ey+(^-^E', > Ey (19) 

ce qu'il fallait demontrer. 

Etape 3. Une formule generale. On montre : 

Soient V C C{B) un sous-espace de dimension dimt^ 2i 2, et E un diviseur 
sur X tel que < E < Ey . Alors 

\S\ < 2degB + 2g~2 - 2degE + \SnSnppE\. (20) 



Remarquons que la fonction E ^ 2 deg B + 2g—2 — 2 deg E + |5nSupp E\ 
est une fonction decroissante de E. II suffit done de prouver (pil)) lorsque E = Ey. 
De plus, quitte a remplacer V par V' fourni par I'etape 2, on pent aussi supposer 
que dim ^ = 2 et que 0y : X — est separable. 

Notons R le diviseur de ramification de 4)y. Si P £ S \ SuppE'y on a ^ 
C{B - P), done 1{B - P) = 1{B) - 1, et par ailleurs 1{B - 2P) > 1{B) - 2, d'oi 
necessairement 

C[B ~2P)^ C{B ~ P). (21) 

Si maintenant t E K{¥^) est une uniformisante en (f>y{P), alors (f)yt s'annule en 
P, et par pTjl . son ordre d'annulation est au moins 2. Cela signifie que (j)y est 
ramifie en P, d'oii 

degi?> |5\Supp^;v'|. (22) 
Par ailleurs la formule d'Hurwitz donne 

2.9 - 2 = -2deg(?!)y +degi? (23) 

avec degipy = degB — degEy, d'ou il decoule (PU)) . 

Etape 4. Choix d'un sous-espace et preuve de p^ . 

Si 1{B) = 2, on prend V = C{B) ct E ^ dans ([201), ce qui prouve dans 
ce cas particulier. 

Si par ailleurs |5| < 1{B) — 2, alors est consequence de p7)) . 

On pent done supposer 1{B) > 3 et \S\ > 1{B) — 2. Notons Pi, . . . ,P\s\ les 
elements de 5, et posons 

E = 2{Pi + --- + Pi^B)-2)- (24) 
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Alors pour tout i on a. 1{B — 2Pi) > 1{B) — 1, done 

1{B ~E)>2. (25) 

Ainsi en posant V = C{B — E) on satisfait aux hypotheses de ([20)) . avec 

- AegE^ 2{1{B) - 2) 

- |5n Supp-Bl = 1{B) - 2 
ce qui donne bien ([14]). 

Etape 5. Preuve de (fT5)) . 
On suppose maintenant K ~¥q. 

Pour tout sous-espace V C C{B) de dimension dim V — 2^el pour tout point 
P <E X(F^), notons vpy = vp{Ev) > la multipHcite de P dans £'y, et posons 

Fv^ J2 ^P-yP (26) 

Pex(F,) 

de sorte que est le plus grand diviseur de Ey supporte par X{¥q). Posons 
alors 

dy = 2degi^y- |5nSuppi^y| = 2vpy - \{P eS\vpy> {27) 

Pex{¥,) 

En remarquant que 

(28) 

Pex{¥g) Pex{¥g) \ k>i J 

et 

\{PeS\,^Py>l}\ = Y^ {'^p.v>i} (29) 



Pe5 



on pent aussi ecrire 



dv = E 2^1{^^^,>fc} 

PeX(F,)\5 \ fc>i 



(30) 



Pes \ k>2 



On considere maintenant dy et les vpy comme des variables aleatoires, en 
supposant que V est tire selon la loi de probabilite uniforme sur I'ensemble des 
sous-espaces de dimension 2 de C{B). La formule precedente permet alors de 
calculer I'esperance de dy : 

ndv]= E UY.^\^py^^'\ 

Pex(F,)\5 V fe>i / , , 

E PK^^ > 1] + 2 E ^[""py >k\\- 

Pes \ k>2 I 
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Remarquons que, par definition de Ey, on a I'equivalence : 

vpy>k ^ V a C{B -kP). (32) 



Puisque le nombre de sous-espaces de dimension 2 dans un espace de dimension 

^ql(B-kP) _ i^i^^l(B-kP)-l _ 



d est — rr^, ceci donne 



V[vpy >k] = 



g,{l{B), l{B)-l{B-kP)) 



ou la fonction 

9q{x, y) = -T^^ ^ (34) 

est croissante en a; (pour x > 2) et decroissante en y (pour < y < x). Pour 
tout P G X{¥q) et tout A: > 1 on a 1{B) - 1{B - kP) < k, de sorte que 

FWp,v>k]>gg{liB),k), (35) 

et si en outre P € 5 et /c > 2, on a alors meme 1{B) — 1{B — kP) < fc — 1, d'oii 
dans ce cas : 

^[vp.y>k]>gq{l{B),k~l). (36) 
Reportant tout ceci dans ([31]) on trouve 



/(S)-2 

EMy] > (|X(F,)| - |5|) ^9MB),k) 

k=l 

/ 1{B)-1 

+ \S\ig,il{B),l)+ J2 2g,il{B),k-l)] (37) 

y fc=2 

i(S)-2 

= |X(F,)| ^ 2g,il{B),k) + \S\g,iliB),l) 

k=l 

soit 



E[dy] > 2G,(?(i?)) |X(F,)| + ^ (38) 



Puisque cette inegalite est vraie en moyenne, il existe au moins un V pour 
lequel elle est verifiee. Choisissons done un tel V, et appliquons avec E = 
Fy- On trouve alors 

\S\ < 2degB + 2.g-2 - dy 

J(B)-2 „ ^ (39) 
< 2degi3 + 25-2 - 2 G,(KB)) |X(F,)| - \S\ 

ce qui donne bien 
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Etape 6. Preuve de P^ . 

Soit maintenant w un entier tel que 2 < w < 1{B). 

Commengons par montrer que le second terme de la somme dans p6p est 
positif : 

2degB + 2g-2 -4:{l{B)-w) - 2Gg{w)\X{¥g)\ > 0. (40) 

En effet, par ([T7)) on a 2degi? — 4Z(i?) > —4, par hypothese on a > 2 done 
Aw > 8, tandis que Gq{w) < ^tzj' 1^(11^ !i 9 + 1 + 2.gy^ par la borne de 
Weil. La quantite qui nous interesse est done minoree par 2g + 2 — 2 "^^^^t^i^ = 
2g{l — ) + 2(1 — ^3y), ce qui est bien positif, puisque q> 2. 

On en deduit que, si w est choisi de fagon que \S\ < 1{B) — w, alors est 
bien verifiee. 

Supposons done maintenant |iS| > 1{B) — w. 

Notant toujours Pi, ... , P^g^ les elements de S, on pose 

B' = B - 2{P, + ■ ■ ■ + P^B)-^u) (41) 

et 

S' ={Pl^B)-^o + l,■■■,P\S\}■ (42) 

On a alors 1{B') >w>2,et 1{B'-2P) > l{B')-2 pour tout P G S' . Appliquant 
(fT5|) a i?' et 5', on trouve alors 

\S'\^\S\-{l{B)^w) 

< (i+ '^TbV'/ I (2degP' + 2.9-2 - 2 G,(/(P')) l^(F«)| ) 




^ ll+ \.,„ , ) (2degP-4KP)+4u; + 2g - 2 - 2G ,{w)\X {¥ ,)\) 

(43) 

ce qu'il fallait demontrer. □ 

Remarque 3. En caracteristique nulle on pourrait generaliser ces resultats a un 
ordre quelconque s, en montrant que pour tout diviseur A de degre deg^ > — s 
tel que i{A) > s, le nombre de points P tels que 1{A + sP) > 1{A) est majore 
essentiellement par s^g. Ces points sont en efFet ceux ou un certain wronskien 
s'annule, et la majoration est donnee par le degre du faisceau inversible dont ce 
wronskien est une section. 

Comme explique dans la remarque finale de |25| . cela n'est pas vrai ce- 
pendant en caracteristique positive des lors que s > 3. En effet, pour que le 
raisonnement indique ci-dessus soit valable, il faut s'assurer que ce wronskien 
n'est pas identiquement nul. Pour s — 2, ceci est rendu possible par I'etape 2 de 
la preuve, qui ne se generalise pas a I'ordre superieur. 

Ceci pent s'interpreter, en termes de theorie des sauts de Weierstrass, par 
I'existence, en caracteristique positive, de diviseurs dont la suite des invariants 
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d'Hermite generique (|19| |31jl commence bien par eg = et ei = 1 (ce qui 
equivaut au resultat de separabilite prouve a I'etape 2), mais verifie es-i > s—1 
pour s > 3. De tels diviseurs sont "rares" ([H]), mais pour les applications qu'on 
a en vue par la suite, il n'est pas clair qu'on puisse les eviter. 



2 Construction de diviseurs ordinaires 

Definition 4. Soit X une courbe de genre g > I sur un corps K. On dit qu'un 
diviseur D sur X est ordinaire s 'il verifie 

=max(0,deg£) + l-.g), (44) 

autrement dit, 1{D) = sidcgD < g—l, etl{D) — AegD+\~g sidegD > g~l. 
Dans le cas contraire on dit que D est exceptionnel. 

On remarque que ces proprietes ne dependent que de la classe d'equivalence 
lineaire de D. De plus, D est ordinaire (resp. exceptionnel) si et seulement 
si — D Test, ou Q est un diviseur canonique. En fait, D est exceptionnel 
si et seulement si D et Q ~ D sont tons les deux speciaux (ce qui implique 
< degD < 2g — 2). Si < d < g — 1, les classes de diviseurs exceptionnels de 
degre d sont parametrees par la sous-variete Wd C J introduite au debut de ce 
texte. 

On s'interesse ici au probleme suivant : 

Probleme III. Soient X une courbe algebrique sur un corps K , et r > 1 
un entier. Etant donnes des entiers Si,...,Sr ^ 1; des diviseurs K-rationnels 
Ti,...,Tr sur X, et un entier d £ "L, construire un diviseur K-rationnel D 
sur X de degre degD = d, tel que les diviseurs SiD — Ti, . . . , SrD — soient 
ordinaires. 

Indiquons comment le probleme U pent se ramener a ce probleme IIIII Dans 
le probleme m on se donne des entiers ki, . . . ,kr, positifs ou negatifs, et on vent 
trouver un diviseur D de degre d tel que 

l{kiD-Gi) = --- = l{krD-Gr) = 0. (45) 

Une condition necessaire sur d pour que ce soit possible est donnee par et 
pent se traduire en 



max 

ki<0 



g -1 + Ui 



d < d < d^ — min 

ki>0 



1 



(46) 



ou rii = deg d . 

Ainsi, une condition necessaire pour que le probleme |l] soit resoluble est que 

d- <d+. (47) 
Supposons cette condition verifiee, et choisissons d verifiant Posons : 
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- Si — ki et Ti — Gi si ki > 

- Si = —ki et Ti = — J7 — Gi si ki < 

ou, comme precedemment, est un diviseur canonique sur X. 

Supposons alors qu'on trouve D de degre deg D — d solution du probleme lllll 
pour ces choix de Si et Ti. Ainsi, tous les SiD—Ti sont supposes ordinaires. Alors : 

- si ki > 0, on a deg{siD — Ti) < g — 1 par (|^^ . done l{siD — Ti) = 0, done 
liKD - G,) = 

- si fci < 0, on a deg(siL) - T^) > g - 1 par (gSl), done /(siL* - Ti) = 
deg(si£' — Ti) + 1 — g, d'ou par Riemann-Roch l{kiD — Gi) — 0. 

Ainsi D est bien solution du probleme HI 

On explique maintenant comment resoudre le probleme IIIII lorsque K est 
parfait, que les valent 1 ou 2, et que X a sufSsamment de points (on supposera 
toujours 5 > 1). 

On introduit deux fonctions fi^x et f2^x definies sur Z, conime suit. Tout 
d'abord, 

{1 si a = — 1 
g si0<a<g~2 (48) 
sinon. 

La definition de /2.x est un peu plus compliquee. On pose 

f2,xig~2)^g (49) 
puis, si —2 < a < <? — 3 et que K — ¥g est un corps iini : 

/2,x(a)= min [(g-l-a-tv) + [l + ^ ^ {2g-2 + 2a + Aw 

2<w<g—l — a y q — 1 / 

~2G,{w)\X{¥,)\)\ 
(50) 

ou bien, si— 2<a<5 — 3et que K est infini : 

f2,x{a)^3g + 3 + a, (51) 
et enfin f2,x{o) = si a < —2 ou a > g — 2. 

Lemme 5. Avec les notations qui precedent, soient A un diviseur sur X et 
S C X{K) un ensemble de points. Soit aussi s G {1,2}. On suppose que A est 
ordinaire, mais que A + sP est exceptionnel pour tout P £ S. Alors 

\S\<Ux{degA). (52) 

Demonstration. On pose a = deg A, et on distingue selon que s = 1 ou s = 2. 

(i) Supposons s = 1. 

- Si a < — 2 ou a > 2g — 2, alors A + P est toujours ordinaire, done S est 
vide, et on a bien fi^x{a) = 0. 
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- Si g — 1 < a < 2(7 — 3, alors A ordinaire signifie 1{A) = a + 1 — g, done 
A + P est ordinaire par Riemann-Roch, et on conclut de meme. 

- Si —1 < a < (7 — 2, alors A ordinaire signifie 1{A) = 0, et A + P 
exceptionnel signifie 1{A + P) = 1. On conclut grace au lemme[TJa. 

(ii) Supposons s = 2. 

- Si a < —3 ou a > 2(7 — 1, alors A + 2P est toujours ordinaire, done S 
est vide, et on a bien f2,x{o-) — 0. 

- Si 5 — 1 < a < 2(7 — 2, alors A ordinaire signifie 1{A) = a + 1 — g, done 
A + 2P est ordinaire par Riemann-Roch, et on conclut de meme. 

- Si a = g — 2, alors A ordinaire signifie I {A) = 0, et A + 2P exceptionnel 
signifie 1{A + 2P) = 2, done 1{A + P) = 1. Le lemme [TJa donne alors 
bien \S\ < g = /2,x(a)- 

- Enfin si —2 < a < g — 3, alors A ordinaire signifie 1{A) — et A + 2P 
exceptionnel signifie 1{A+2P) > 1. On conclut alors grace au lemme[21a, 
(en remarquant notamment, dans (|12l) . qu'ici i{A) = g — 1 — a). 



Proposition 6. Soient X une courbe de genre g sur un corps K parfait, etr >1 
un entier. On suppose donnes des entiers si,...,Sr G {l?^}, des diviseurs K- 
rationnels Ti,...,Tr sur X, et un entier d ^ "L. On notera ti = degT,;. Soit 
aussi Dq un diviseur K-rationnel sur X , de degre degDo = do < d, tel que les 



Alors il existe un diviseur K-rationnel D sur X , de degre degD — d, tel que les 
SiD — Ti soient ordinaires. De plus on peut choisir D de fagon que D — Dq soit 
ejfectif et d support dans S. 

Demonstration. On construit D de proche en proche. Soit d' tel que do < d' < d, 
et supposons construit D' de degre de degre degD' = d' , tel que les SiD' — Ti 
soient ordinaires, et tel que D' ^ Dq soit efFectif et a support dans S. Le lemme[5] 
applique avec s = Si et A = SiD' — Ti montre qu'il y a au plus fsi.x{sid' — ti) 
points tels que Si{D' + P) — Ti soit exceptionnel. Grace a ([55]) . on peut done 
trouver P S 5 tel que les Si{D' + P) — Ti soient ordinaires, et par construction 
{D' + P) — Dq est encore effectif et a support dans S. On conclut alors par 
recurrence sur d' . □ 

Remarque 7. La restriction imposee aux Si de valoir 1 ou 2 resulte des par- 
ticularites de la caracteristique positive indiquees dans la remarque [3) En ca- 
racteristique nuUe, on pourrait done enoncer une variante de la proposition [6] 
valable sans restriction sur les Si. Pour les applications auxquelles on s'interesse 
ici, cela n'est cependant pas necessaire. 



□ 



SiDo — Ti soient ordinaires (c'est vrai par exemple si do < min^ 
enfin S C X{K) un ensemble de points tel que 



'j^ )■ Soit 



r 




(53) 
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Pour la suite il pourra etre utile de preciser quelques proprietes des fs.x- 
Le corps K etant donne, pour tout reel u on introduit deux fonctions (pi^^, 
et ^2,1^ definies sur R, comme suit : 

^ , , fl siO<a< 1 

siQ!<Ooua>l 



et 



</'2,i/(a) 



^ + siO<a<let |ir|=(7<+oo 

3 + a siO<Q!<letii' infini 

(55) 

4 si a = 1 

siQ:<OouQ:>l 



(remarquons que I'expression pour K infini peut s'obtenir comme limite du cas 
fini quand q — > oo). 

Lemme 8. Avec les notations precedentes, soit s G {1,2}. 

a) Pour toute courbe X sur K, la fonction fs,x{a) est une fonction croissante 
de a pour a < g — 1 — s. 

Son maximum sur Z est fs,x{9 — 1 — s) = s'^g. 

b) Soient a etv deux reels, avec a ^ {0, 1}. Pour tout entier j > I, on se donne 
une courbe X^^^ de genre g^^^ sur K, et un entier a^^^ G Z. On suppose que, 
lorsque j tend vers I'infini, on a g^^^ — > oo, et : 

— a 

g(j) 

- liminf ^'^ ik^^^ > u. 

gij) — 

Alors, quand j tend vers I'infini, 

limsup ^^.^ < 0s,^(q;). (56) 

Demonstration. Pour a), le seul point non trivial est la croissance de f2,x sur 
I'intervalle — 2 < a < g' — 3 lorsque \K\ = q < oo. Sous cette hypothese, posons 

JZx{a,w) = (ff-l-a-^i')+(l + ^;r3r) {2g-2 + 2a + Aw-2Gq{w)\X{¥q)\) 

_ (57) 
de sorte que f2,x{a) = m.m2<yj<g-i-a[f2,x{a,w)\. 

Pour w > 2, on a 2^^^ < ^, d'ou ( 1 + ''"'~\^ ) > 1 

— ) qw_i — q2 , ^1 j _ 



-2^, de sorte 

qu'a w fixe, f2,x{a, w) est fonction croissante de a. On conclut alors en passant 
au min sur w. 

De meme pour b), le seul cas non trivial est celui ous = 2etO<Q;< 1, 
avec \K\ = q < oo. On se placera done sous cette hypothese. 

Puisque — > a < 1 on peut, pour tout j assez grand, choisir un entier 
luU) verifiant 2 < w^^^ < g^^^ — 1 — a^^\ et de fagon que : 
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^•2^, et en remplagant dans (j57p . 

(Jn conclut aiors puisque lim sup — '~~^) ^ ^in^ sup -^^^^^^ — . U 

Grace a ce lemme on pourrait, si on le souhaitait, enoncer une version 
"asymptotique" de la proposition precedente. Cependant, le faire de fagon opti- 
male necessiterait, dans le cas general, une distinction de cas assez fastidieuse 
liee aux discontinuites des (jj^.i^ en et 1. On se contentera done de le faire dans 
le cadre des deux applications qui nous interessent, a savoir la construction de 
codes lineaires intersectants (r = 1 et si = 2), et celle d'algorithmes de multi- 
plication dans les corps finis de faible complexite bilineaire (r = 2 et si = 1, 
S2 =2). 

Comme indique dans I'introduction, le cas des systemes de partage de secret 
avec propriete de multiplication semble en revanche moins bien s'y preter (r 
variable) . 



w^^' — > oo 



Alors ' ^J, ^ 4 et G^'^) 



3 Application aux codes lineaires intersectants 



On commence par rappeler quelques definitions et resultats de [24] [25] [36] . 

Un code lineaire intersectant de parametres [n, k] sur un corps K est un 
sous-espace vectoriel C C K"' de dimension k tel que, pour tous c,c' € C non 
nuls, les supports de c et c' s'intersectent {i.e. il existe i tel que Cic[ ^ 0). 

On note Rk le rendement asymptotique maximal, c'est-a-dire la lim sup du 
rapport fc/n, qu'un tel code pent atteindre. Si K — Fg, on notera aussi Rq pour 

Soit X une courbe de genre g sur un corps K. Soient Pi, . . . , P„ e X{K) des 
points de X, deux a deux distincts, et pour chaque i, soit Zi une uniformisante 
en Pi. On notera G la donnee de ces Pi et Zi (par abus de notation, on ecrira 
aussi parfois G = Pi + • • • + P„ , le diviseur sur X somme des Pi ) . Alors : 

Definition 9. Pour tout diviseur K-rationnel D sur X , le code de Goppa ge- 
neralise G{G, D) C if" est Vimage de I'application d'evaluation 

evG,D: C{D) ^ K" 

f ^ ((zr/)(Pi),...,«"/)(Pn)) ^^""^ 

oil Vi — vp.{D) est la valuation de D en Pi. 

Lorsque D varie, la collection des bycd definit un morphisme de ii'-algebres 

eve: /:(I?)^if", (60) 
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ou 0^ 'C(-D) est munie de sa structure de iiT-algebre graduee provenant de 
la multiplication dans le corps de fonctions K{X), et ou K"^ est muni de la 
multiplication composante par composante. 

De fagon plus concrete, pour tons diviseurs D et D' , le diagramme 



C{D) X C{D') ^ ^ X i^" 



(61) 



C{D + D') + j^r. 



commute, envoyant (/, /') G ^{D) x C{D') sur 

. . . , {Zn-^^'-fniPn)) e (62) 

(ou V, vp,{D) et v[ = vp^{D')). 
Alors : 

Proposition 10 (critere de Xing, [36] Th. 3.5, ou [25] Th. 7). Avec les notations 
qui precedent, supposons deg D < n = deg G et 

1{2D -G)^0. (63) 

Alors C{G,D) C est un code lineaire intersectant, de dimension 1{D). 



La preuve resulte de la commutativite du diagramme (|6ip . avec D' = D, et 
du fait que kerevG^2r> = C{2D ~ G). Pour plus de details, voir par exemple (25] . 
On en deduit : 

Proposition 11. Soient X une courbe de genre g sur un corps K , suppose 
parfait, S C X{K) un ensemble de points de X, et n un entier naturel tel que 
g < n < \X{K)\. Soit d un entier naturel verifiant 

^<^^ (64) 

et 

\S\> f2,x{2d-2-n). (65) 

Alors il existe des diviseurs D de degre d, d support dans S , et G de degre n 
sur X, tels que le code C — C{G,D) C -fC" soit intersectant et de dimension 
dimC >d+l-g. 

En particulier, si \X{K)\ > Ag, il existe un code lineaire intersectant C C 
de dimension dimC > J -\- 1 ~ g > 

Demonstration. Choisissons Pi,...,P„ £ ^{K) deux a deux distincts, avec 
Pi G S, et appliquons la proposition[n]avec r = 1, si = 2, Ti = G = Pi + - • •+P„, 
do = [^^Y^J 7 Dq — do Pi. Le lemme[Sla et impliquent que ([55]) est verifiee, 
et on en deduit I'existence d'un diviseur D de degre d a support dans S tel que 
2D — G soit ordinaire. Alors par (|64|) on a 2d — n<g— 1 done 1{2D — G) = 0, 
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et aussi d < n, ct le critere de Xing montre que le code C{G, D) verifie les 
conditions demandees. 

La derniere assertion resulte du fait que f2,x{g — 3) = ^g, de sorte qu'on 
pent prendre S = X{K) etd= L^^±f^J • ' □ 

Corollaire 12. Soient K un corps parfait, et v > 1 un reel. Pour tout entier 
j > I, on se dome une courbe X^^^ de genre g^^^ sur K, et on suppose que, 
lorsque j tend vers I'infini, on a g^^^ — > oo et 

lim inf J > v. (66) 

Alors pour j assez grand, il existe des diviseurs D'-^^ et G^^^ sur tels que 
le code C{G^^\D^^^) soit intersectant de parametres [n'^^fc^^^] avec, lorsque j 
tend vers I'infini, — > v et 

k'^^'> ( 5 1 1 \ 
liminf^>min 1-— , . (67) 

Lorsque \K\ = q < +oo, cette derniere condition peut itre amelioree en 

V ■ f^^'^ > • /^i 5 , + ^ 1 1 \ 

lim inf — TTT- > mm 1 - — H t; r , t: - tt- • (68) 

nO) ~ \ 2!/ q^-1 2 2u J ^ ' 

Demonstration. Pour tout e > 0, posons t'e = — e. Choisissons un tel e sufR- 
samment petit, de sorte que u > i/^ > i'2e > 1- 

Pour tout j sufRsamment grand, choisissons un entier ni''\ en faisant en 
sorte que — > lorsque j tend vers I'infini. Pour j assez grand on aura 

done g'-i^ < ni^'^ < \X'^^^K)\. 

Soit (5e le plus grand reel verifiant les inegalites 

< ^ (69) 

et 

l^e>h,uS'2Se-l^e)- (70) 

Autrement dit, si K est infini, 

de=mm[iyf_~ -, (71) 



2' 



ou bien, si \K\ = q < +00, 



6, = mm[u,-- + -2—^2 , __ ) . (72) 
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Pour tout j suffisamment grand, choisissons un entier di''\ en faisant en sorte 
que -p-jj — > Sf, lorsque j tend vers I'infini. Alors, pour j assez grand, on aura 
par jSH) : 

4" < ^^^^^1^ (T3) 

et, par le lenime[51b et dTO]) : 

\X'-'Hk)\ > h^xu) (2d« - 2 - nW). (74) 

On est done en mesure d'appliquer la proposition precedente, ce qui nous fournit, 
pour j assez grand, un code lineaire intersectant ci"*^ de parametres [n\p\ki^\, 
avec fcp' > + 1 — g^-'y On trouve alors, pour j tendant vers I'infini : 

liminf ^ > ^^—^ = min f 1 - ttT' " TT-) (75) 



\ 2z/g ' 2 2z/g y 

si K est infini, tandis que si \K\ = q < +oo : 

limmt > = mm 1 — ^ , — . (76) 

Ceci etant vrai pour tout e > assez petit, on conclut par un argument diagonal. 

□ 

Lorsque \K\ ~ q < +cx), on note A{q) le plus grand reel tel qu'il existe une 
suite de courbes X'^'^^ de genre g'-') sur K, avec g'^^^ — > oo et ^^'^(j^)^''^ — > -Ail) 
lorsque j tend vers I'infini. 

On salt que < A{q) < — 1, et que I'inegalite de droite est une egalite 
au moins quand q est un carre (|15)|18j[M]). 

Corollaire 13. Si A{q) > 4 - ^^^f^J^j, on a 

1 1 

2 ^ 2A{q) 

Demonstration. On applique le corollaire precedent avec v = A{q) (en remar- 
quant que la valeur critique v — 4 — ^4^2g^-i celle qui rend egaux les deux 
termes dans le min dans ((68|)). □ 

Ceci ameliore le theoreme 2 de [25], qui parvient a la meme conclusion, mais 
sous I'liypothese plus restrictive A{q) > 8. 

On a essaye ici de tenir compte systematiquement de la finitude de K lorsque 
cela permettait d'affiner les estimations. On aurait pu s'en passer, ce qui aurait 
beaucoup simplifie les calculs, mais alors on aurait prouve le corollaire seulement 
sous I'hypothese A{q) > 4. II n'est pas clair que ceci soit restrictif : existe-t-il 
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un q tel que 4 — qi'^2q^-i — < 4 ? Si c'est le cas, il serait amusant d'en 

exhiber un. 

D'un autre cote, si K est infini, la theorie developpee ici est essentielle- 
ment superflue. L'ensemble F^{K) etant infini, on montre facilement Rk > ^ 
(et meme, en fait, Rk = ^) sans avoir besoin d'utiliser de courbes de genre 
superieur. 

4 Application a la complexite bilineaire de la mul- 
tiplication : la borne de Shparlinski-Tsfasman- 
Vladut 

On commence par faire quelques rappels d'ordre general sur la complexite 
bilineaire de la multiplication dans une extension de corps. Pour un survol plus 
complet de ces questions, on pourra consulter [S]. 

Fixons un corps K. Si Ei, . . . , Eg sont des ii'-espaces vectoriels de dimension 
finie, on definit le rang tensoriel d'un element t € Ei®- ■ -^Eg comma la longueur 
minimale d'une decomposition de t en somme de tenseurs elementaires. 

S\ b : El y. E2 — > E3 est une application i^-bilineaire,jDn definit la com- 
plexite bilineaire de b comme le rang tensoriel de I'element b e Ei (g) E2 ® E3 
naturellement deduit de b. 

Si L est une extension finie de K , on notera ^k{L) la complexite bilineaire de 
I'application de multiplication L x L — > L, consideree comme une application 
_fC-bilineaire. Ainsi, plus concretement, ijlk{L) est le plus petit entier n tel qu'il 
existe des formes lineaires 0i, . . . , (/>„ et rpi, . . . jipn ■ L — > K, et des elements 
Wi, . . . , Wn G L. tels que pour tons x,y £ L on ait 

xy ^ (l)i{x)'ipi{y)wi + ■■■ + 4>n{x)ipniy)wn. (78) 

Plus generalement, on appelle algorithme de multiplication de longueur n pour 
L/K la donnee d'une decomposition du type ((78|). Un tel algorithme est dit 
symetrique si — ipi pour tout i. 

Un algorithme de multiplication ([78|) etant donne, on pent, suivant |17| |20|[35]. 
lui associer deux codes lineaires et C X", images des applications d'eva- 
luation 

<j): L — > if" iP: L — > 

Gil 

X ^ {(j)i{x),. . . ,(t)n{x)) y ^ {tpi{y),...,ipniy)) 

(79) 

respectivement. Le fait que L est une i^T-algebre integre implique, d'une part, 
que ces applications sont injectives, done et out dimension k = [L : K], 
et d'autre part, que pour tous c e et c' € C^p non nuls, les supports de c 
et c' s'intersectent (en particulier, si I'algorithme est symetrique, = est 
un code lineaire intersectant comme defini dans la section precedente). Ainsi, 
toute borne superieure sur le rendement de telles paires de codes se traduit en 
une minoration de ^k{L). Par exemple, on montre facilement par un argument 
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de projection que et ont distance minimale au moins fc, ce qui implique 
alors n > 2k — 1 (borne de Singleton). Ainsi, 

fiKiL) > 2[L : if] - 1. (80) 

Inversement, la methode de Chudnovsky et Chudnovsky ([13], voir aussi ci- 
dessous) permet d'obtenir une majoration de iik{L) lineaire en [L : K]. Ceci 
motive I'introduction de constantes 

= liminf {^^^ et Af^ = limsup (81) 

Le cas le plus interessant est celui on K — ¥q est un corps fini. On notera alors 

A*,(fc) =MF,(F,.), (82) 

et 

= mp, = liminf ^^^1^ et Mg = My, = limsup (33) 

Conservant les notations de la section precedente, et notamment celles des 
applications d'evaluation generalisees evG,D et des codes C(G, D), on pent main- 
tenant enoncer : 

Theoreme 14 (Chudnovsky- Chudnovsky, [H]). Soit X une courbe sur un corps 
K. On note G la donnee de points Pi,...,P„ G X{K) deux a deux distincts 
(et d'une uniformisante en chaque Pi). On suppose qu'il existe un diviseur K- 
rationnel D sur X , et un point ferme Q de X hors du support de D, de corps 
residuel L = K{Q), tels que : 

a) Vapplication d'evaluation evQ,D '■ ^{D) — > L est surjective 

h) Vapplication d'evaluation evG.2D '■ C(2D) — > est injective. 

Alors il existe un algorithme de multiplication symetrique de longueur n pour 

L/K, et tel que le code intersectant = associe soit un sous-code de 

C{G,D). En particulier, ^k{L) < n. 

Demonstration. Choisissons une section a : L — > ^{D) de evg^u, posons 

(j, = evG,D OCT : i — > i^", (84) 

et notons 0.^ les composantes de (f> (et ipi = (pi). Par ailleurs, via b), etendons 
I'application d'evaluation evg 2_d '■ C{2D) — > L en une application _R'-lineaire 
w : if" — > L, et notons wi, . . . , w„ € L I'image par w des elements de la base 
canonique de K". Alors, la commutativite du diagramme ([6T|) . avec D' = D, 
appliquee d'une part pour revaluation en G, et d'autre part pour revaluation en 
Q, montre que (j78p est bien verifiee : plus precisement, si x, y G i et / — cr(a;), 

g = cr{y), 

0i(a;)0i(y)wi H 1- 0n(a;)0„(y)w„ = w{evGMif)evGM{g)) 

= wi&jGaoifg)) . . 

= evQ^2D{jg) 

= ^^Q,dU) (^VQ,D{g) = xy. 
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Enfin on a bien C C(G, D) par ([5i)) . 



□ 



Proposition 15. X une courbe de genre g sur un corps K , munie de points 
K-rationnels Pi, . . . ,Pn G X{K) deux d deux distincts, et d'un point ferme Q 
de corps residuel L — K{Q) de degre k = [L : K]. Soit aussi D un diviseur 
K-rationnel sur X de degre d — AegD, de support ne contenant pas Q, et tel 
que : 

a) 2D — G et D — Q sont ordinaires 
h) 2d-n<g-l<d-k 

ou G = Pi + ■ ■ ■ + Pn (avec notre abus de notation habituel). Alors X, G, D, Q 
verifient les hypotheses du theoreme \14\ de sorte que fixiL) < n. 

Demonstration. Les hypotheses faites sur 2D — G ct D — Q signifient precise- 
ment : 

1{2D~G)^0 (86) 

et 

liD-Q)=dcgiD-Q) + l-g. (87) 

Alors D > D - Q et dST]) impliquent 1{D) = deg{D) + 1 - g. Par ailleurs, 
kerevg^u — C{D — Q), de sorte que 

diniinievQ,D ^ 1{D) - 1{D - Q) = deg(Q) = fc, (88) 

done evQ^D est bien surjective. Enfin, keievG,2D = C[2D — G) = {0} par ([55]) . 
done ev(3_2£) est bien injective. □ 

Corollaire 16. Soit X une courbe de genre g >1 sur un corps K parfait, munie 
d'un point ferme Q de corps residuel L — K{Q) de degre k = [L : K] > 1, et 
d'un ensemble de points rationnels S C X{K). Soit n un entier naturel tel que 

2k + g-l<n<\X{K)\ (89) 

et 

|5| >g + /2,x(2A: + 2.g-4-n). (90) 

Alors il existe des diviseurs D de degre d = k + g — I, d support dans S, et G 
de degre n sur X, tels que X,G, D,Q verifient les hypotheses du theoreme \H\ 
En particulier, on a plk{L) < n. 

Demonstration. Choisissons Pi,...,P„ € X{K) deux a deux distincts, avec 
Pi e 5, et appliquons la proposition [S] avec 

- r = 2 

- .51 = 1 

- Ti = Q, ti = k 

- S2=2 

- T2 = G = Pi + ---+Pn, t2=n 

- Do = doPi, do = mm{k - 1, 

- d = k + g ~ 1. 
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Pour tout entier d! posons 

f{d') - h,x{d' -k) + h,x{2d' - n). (91) 

La proposition [S]s 'applique des lors que, pour tout d' tel que do < d' < d, on a 

\S\ > f{d'). (92) 

Or par on a \S\ > g + /2,x(2fc + 2.g-4-n) = f{d-l), done par le lemme|51a, 
([5^ est bien vraie pour tout d' < d. 

La proposition[6]fournit alors D de degre d, a support dans 5, tel que 2D — G 
et D ~ Q soient ordinaires. Puisque fc > 1, le support de D ne rencontre pas Q. 
Enfin, par (j89p . on a 2d — n < 17 — 1 = d — fc, et on pent alors conclure grace a 
la proposition [151 D 

Corollaire 17. Soient K un corps parfait, et k > et v > 2 deux reels. On 
supposera que n et v verifient la condition suivante : 

^ siv <4: 

K< si4<i^ <5 (93) 

'^-^ si V >b. 

Pour tout entier j > 1, on se donne une courhe X'^^^ de genre g^^^ sur K , munie 
d'un point ferme Q'^^^ de corps residuel L'^^^ = K{Q'^'^^) de degre k'^^^ = [L'^^'^ : K], 
et on suppose que, lorsque j tend vers I'infim, on a g^^^ — y 00, 

liminf ' } > V, (94) 

gO) 

et 

fc(j') 

77) - (95) 

Alors, pour tout j assez grand, il existe des diviseurs D^^\ G^^^ sur X'-J^ tels 
que X^^\ G^^\ D^^\ Q^^^f verifient les hypotheses du theoreme \14\ et fournissent 
un algorithme de multiplication symetrique de longueur n^^^ pour L/K, avec 

^ ^ - (96) 

quand j tend vers I'infini. En particulier, on a 

limsup-^A*K(i'-'^) < -. (97) 

Lorsque \K\ = q < +00, la conclusion reste valide en remplagant la condition 
l|93p par la condition plus faible 

(l-i^)"--3(l-^)" -4-^-^<.<5-^^ 

I ~ SI ^ - ,4+29^-1 • 

(98) 
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Demonstration. Compte tenu de la definition (j55p de (j)2.u, on remarque que la 
condition ((93)) . ou la condition ((98|) si K est fini, implique : 



2k + 1<v (99) 

et 

> 1 + 02,,.(2k + 2- z^). (100) 

Pour tout j assez grand, choisissons un entier n'^-' < |X'^-'^(i\r)|, en faisant en 
sorte qu'a I'infini 

^ (101) 

Alors pour j assez grand on aura 

2fcO") + gU) _ 1 < (102) 

par dM]), et 

|X(j')(if)| > g^J) + /2,xO)(2A:^^'^ + 2<?(^') - 4 - yi^^)) (103) 

par (|100[) et le lemme[8lb. On pent alors appliquer le coroUaire precedent (avec 
S = X'-^^K)), ce qui permet de conclure. □ 

Comme dans la section precedente, on note A{q) le plus grand reel tel qu'il 
existe une suite de courbes X^^-' de genre g^^^ sur ¥q, avec g^^^^ — > oo et 

^'^ gj)^"^^ — > A{q) lorsque j tend vers I'infini. 

On note aussi A'{q) le plus grand reel tel qu'il existe une suite de courbes 
X(i) de genre g*^-') sur F^, avec g'-^^ — > oo et ^^'Jj)^^^ — > A'{q) lorsque j tend 
vers I'infini, et avec la condition supplementaire 

> 1. (104) 



gU) 

Corollaire 18. Si A{q) > 5 - Jltq^l^ , on a 



mq<2(l + —4 ) . (105) 



Aiq) - 1 



Si A'{q) > 5 - Jllgiti , on a 



A'iq) - 1 

En particulier, si g > 49 est un carre, on a 



M,<2[1 + -rrj^—- I . (106) 



Af,<2(l + ^J-_). (107) 
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Demonstration. Considerons une suite de courbes X^^^ sur F^, de genre g^^^^ 

tendant vers riiifiiii, avec ^(j)^''^ — > A{q). Posons = ^, de sorte 

que Ke > si e > est choisi assez petit. Pour tout j assez grand, choisissons un 
entier fc^-*^ , en faisant en sorte que — >■ Kc quand j tend vers I'infini. Par la 

borne de Weil, si j est assez grand, X^^^ admet au moins un point Q^^^ de degre 
exactement fc'^-'^ (cf. [30j Cor. V.2.10.c). On pent alors appliquer le coroUaire 
precedent avec k = et v = A{q), ce qui donne 

et puisque ceci vaut pour tout e, on en deduit (jlOSp . 

Considerons maintenant une suite de courbes X^^^ sur ¥q, de genre g^-') 

tendant vers Tinfini, avec ^J)^'^^ — > A'{q)^ et 

~> 1. (109) 



gU) 



Posons Ke = ^ '-^ 2 ^ , de sorte que > si e > est choisi assez petit. Pour 
tout entier k assez grand, notons jk le plus petit entier tel que 

2fc + (l + e)5(j''=) - 1 < \X'^^''\K)\. (110) 



Alors, grace a (|109p . on a 



gUk) 



(111) 



quand k tend vers I'infini. De meme que precedemment, si k est assez grand, 
X'-j"'^ admet un point Q'-'"'^ de degre exactement k, et on pent appliquer le 
coroUaire precedent pour trouver 

et on conclut en faisant tendre e vers 0. 

La derniere assertion resulte du fait que, si q est un carre, on a A{q) = 
-4'((7) = - 1 (voir dni, "Claim" p. 163). □ 

On a ainsi demontre le resultat principal de [29j, dont la preuve etait in- 
complete (comme indique dans [9J). Par ailleurs, notre methode a I'avantage 
d'etre constructive, du moins sous rhypotliese que Ton sail construire explici- 
tement les courbes X , ainsi que les points Q sur ces courbes, qui interviennent 
dans la preuve (il serait par ailleurs interessant d'etudier si une telle construc- 
tion ne pent pas s'obtenir par une modification simple d'autres methodes de 
construction de courbes deja connues) ; un tel couple (X, Q) etant donne, les 
propositions [S] et [TS] permettent en effet de construire un algorithme de multi- 
plication pour K{Q)/K en temps polynomial en le genre g de X, qui approche 
la limite donnee dans le dernier coroUaire quand g tend vers I'infini. Ceci repond 
(de maniere positive) a la remarque finale de {29]. 
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5 Epilogue 



II est possible de raffiner les resultats obtenus dans la section precedente, au 
mo ins dans deux directions. 

Tout d'abord, on peut vouloir non pas une borne sur rriq ou Mg, asymp- 
totique, mais une borne explicite sur fiqik) pour toute valeur de k. Suivant la 
methode de [3][1][S], c'est possible des lors qu'on dispose de families de courbes 
dont on sache precisement minorer le nombre de points et majorer la croissance 
du genre. Par exemple, le coroUairefTSl montre que, si q > 49 est un carre, alors 
pour tout e > il existe un entier fee tel que pour tout k > on ait 

2(1 + -;^). (113) 

En etant plus soigneux dans la preuve, on peut esperer une estimation explicite 
de ce feg. 

Par ailleurs, on peut aussi vouloir combiner notre construction avec des 
variantes de I'algorithme de Chudnovsky-Chudnovsky par interpolation en des 
points de degre superieur, ou avec multiplicites ([2][I][ll])- Ceci est interessant 
notamment pour obtenir des informations sur les fiq{k) lorsque q n'est pas un 
carre. 

On indique ici quelques raffinements de ce type, sans chercher a etre exhaus- 
tif. Par souci de simplicite, on ne cherchera pas non plus a exploiter les resultats 
des sections [T] et [2] dans toute leur generalite ; la suite de I'expose reposera uni- 
quement sur le resultat suivant, qui est une version faible de la proposition [6] : 

Proposition 19. Soient X une courbe de genre g sur un corps fini ¥q, et r > 1 
un entier. On suppose donnes des entiers si,...,Sr G {li2} et des diviseurs 
¥ q-rationnels Ti, . . . , sur X . On suppose enfin 

r 

\X{¥q)\ > J2is.)'g. (114) 

i=l 

Alors, pour tout entier d, il existe un diviseur ¥ q-rationnel D sur X , de degre 
deg-D — d, a support dans X{¥q), tel que les SiD — soient ordinaires. 

Demonstration. On applique la proposition [S] avec S = X{¥q), et le lemme|Sla. 

□ 

Remontant en arriere, on observe que ce resultat n'utilise pas le lemme [2] 
dans toute sa generalite, mais uniquement a travers la formule (jlOp . Ainsi si Ton 
s'interesse uniquement aux resultats de cette section, il est possible de simplifier 
consider ablement les preuves et les calculs. 

Corollaire 20. Soient X une courbe de genre g sur un corps fini ¥q, munie de 
deux diviseurs ¥ q-rationnels Q et G. On note k — deg Q et n = degG, et on 
suppose 

\X{¥q)\>5g (115) 



25 



et 

n>2k + g-l. (116) 

Alors il existe un diviseur ¥ q-rationnel D sur X , a support dans X(¥q), tel que 
D — Q soit non-special de degre g — 1, et 2D — G sans sections. 

En particulier, si n = 2k + g — 1, alors D — Q et 2D — G sont non-speciaux 
de degre g — 1- 

Demonstration. On applique la proposition precedente avec r — 2, si = 1, 
Ti = Q, S2 = 2, T2 — G, et d = k + g ~ 1 (en remarquant que pour un diviseur 
de degre inferieur a, g — 1, ordinaire equivaut a sans sections, et en degre g — 1, 
ordinaire equivaut a non-special). □ 

Une variante de ce resultat est enoncee par Ballet ([5J, Prop. 2.1) ; malheu- 
reusement la preuve qui en est donnee reproduit I'erreur signalee par [9J dans 
|29| (I'auteur veut majorer le nombre de classes de diviseurs [D] telles que 2D—G 
soit special, par le nombre de diviseurs effectifs de degre 5 — 1 ; pour cela il asso- 
cie a toute telle classe un diviseur effectif E ^ 2D — G, et conclut en affirmant 
que cette application [D] 1— > E est injective ; cela n'est malheureusement pas 
vrai en general : si le groupe de classes contient de la 2-torsion, on pent trouver 
deux diviseurs D et D' non lineairement equivalents mais tels que 2D — G et 
2D' — G le soient ; alors si par exemple le systeme lineaire correspondant est de 
dimension 1, il n'y a qu'un seul choix possible pour E, et on aura [D] M- i? et 
[D'] ^ E). 

Cette proposition assurait I'existence de diviseurs qui jouent un role central 
dans les resultats de [S] ; ceux-ci etaient done compromis. En lui substituant 
notre methode de construction de diviseurs, sous la forme du coroUaire on 
va pouvoir corriger cet etat de fait (cela ne fonctionne cependant que si les 
courbes mises en jeu ont suffisamment de points) . 

On commence par donner un critere numerique simple pour estimer la com- 
plexite bilineaire (qui remplace le theroeme 2.1.(1) de [5]). 

Lemme 21. Soit X une courhe de genre g sur un corps fini ¥q avec 

\Xi¥q)\>5g. (117) 

Alors pour tout entier k dans Vintervalle 

2g + 1 



2 log 



< k < \^^^^)\:^-^ (118) 



on a 

fiq{k) < 2k + g - 1. (119) 

Demonstration. Par |30| Cor. V.2.10.C, la premiere inegalite dans (jllSp implique 
que X admet (an moins) un point Q de degre k. D'autre part, la seconde inegalite 
dans (jllSp implique que X contient an moins n — 2k + g — 1 points Pi, . . . , P„ 
de degre 1 . Posant G = Pi + ■ ■ ■ + Pn, on conclut alors par le corollaire [20] et la 
proposition [m □ 
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Par exemple ([3S]), en prenant X =¥'^, et compte tenu de ([SO)) , on trouve : 
Hq{k) = 2fc - 1 pour fc < I + 1. (120) 
En prenant pour X une courbe elliptique convenable, on trouverait aussi (|i28|) : 
figik) < 2k pour k < ^ ""^^^ ^ ^ (121) 

avec e{q) < 2^^, et en particulier e{q) ~ 2y/g si q est un carre. 

On pourrait proceder de meme avec des courbes de genre 2, 3, etc. 

Un autre point de vue, equivalent, est le suivant. Pour tout entier fc, notons 
Xq^k Tensemble des courbes (a isomorphisme pres) X sur F^, de genre note g{X), 
verifiant : 

a) g(X)<i(9('=-i)/2(gi/2_i)_i) 

b) |X(F,)| > 5g{X) 

c) \X{¥q)\~g{X)>2k-l. 
Alors : 

Lemme 22. Pour tout corps fini ¥q, et pour tout entier k tel que Xq^j~ soit non 
vide, on a 

1 , X minxpAT , q(X) — 1 , ^ 

^M,(fc)<2 + ""^-^--^^^ ' . (122) 

Demonstration. C'est une reformulation du lemme precedent. □ 

Par rapport a d'autres resultats semblables dans la litterature, notre me- 
thode de construction de diviseurs autorise une condition de dependance plus 
faible entre fc, g, et le nombre de points de la courbe. Par exemple, le theo- 
reme 1.1 de |3] (ou plus precisement son coroUaire 2.1) arrive a la meme conclu- 
sion, mais en remplagant la seconde inegalite de (|118|) par fc < qu 
ce qui revient au meme, en remplagant la condition c) definissant Xq^k par la 
condition plus forte |X(Fg)| — 2g{X) > 2fc— 1. En contrepartie cependant, notre 
methode exige que les courbes considerees aient suffisamment de points, comme 
exprime par la condition b) ci-dessus. 

On pent maintenant continuer en suivant les arguments [S]. En fait, on va 
donner une version legerement plus precise du resultat qui y etait enonce. 
On considere la fonction psi de Dedekind, definie pour tout entier N par 

^iN)^N H (l + i). (123) 

l\N ^ ^ 
I premier 

Lemme 23. Soient p un nombre premier et N un entier premier a p. Alors la 
courbe modulaire Xq{N) est lisse sur¥p, de genre 

9oiN) < (124) 
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et possede 

|Xo(iV)(Fp.)l>b-l)^ (125) 

points sur Fp2 . 

Demonstration. Voir [33], § 4.1. □ 

Remarque 24. En fait on pent etre legerement plus precis dans le lemme. La 
formule de Hurwitz donne une expression exacte 

, , th(N) J^oo(A^) i^^N) V2{N) , , 

5oW = ^ + l-^2A_J_^i_^_^^ (126) 

avec 

2l~^ si V impair 



{I + 1)^2 si pair 



^oo(A^)=E<ii^0(pgcd(d,f))= n 

'n,|^(l + (T^)) Bi9t^ 
si 9 I 

a|^(l + (^)) «i4t^ 
^0 si4|A^ 
tandis que la relation d'Eichler-Shimura donne 

|Xo(iV)(Fp2)| =p2 + i+pgQ(7V)-trrp2 (127) 

ou I'operateur de Hecke Tp2 agit sur I'espace des formes paraboliques S'2(ro(iV)), 
sa trace pouvant se calculer explicitement, par exemple par la formule donnee 
dans [21], Th. 6.8.4 et Rem. 6.8.1, pp. 263-264 : 

tr = ^ + 5(iV,p2) _ ^ a{t) ^ h{t, f)c{t, f) (128) 

* / 

oii 6{N,p'^) = p^+p+1 si > 1. Les termes a{t) J2f H^j f )c{t, /) sont positifs, et 
leur contribution a la somme pent s'exprimer simplement pour certaines valeurs 
particulieres de t : 

- ^pi^oo(^) pour i = ±2p 

- i(p+l-(^))iy3(A^)pourt = ±p (si 3 { TV) 

- i(p+l- (^))z.2(iV) pourt = (si2tiV) 
de sorte que pour > 1 premier a 6p : 



- J2 <^{t)J2^itj)citj). 

(129) 



On obtiendrait des formules analogues pour 2\N ou 3|A''. 
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Pour toute partie infinie ^ de N et pour tout reel a; > on note 

\x\a min Af^ [x,+oo[ (130) 
le plus petit element de A superieur ou egal a a;, et on pose 

e^(x)=sup ^y'^^-y ^ (131) 

y>x y 

de sorte que la fonction e_4 est decroissante, et que pour tout a; > 0, I'intervalle 
[x, (1 + e_4(a;))a;] contient au moins un element de A. 

Ainsi, si p est un nombre premier, [a:]^(N\pN) 6St le plus petit n > x qui 
puisse s'ecrire sous la forme n — 4^{N) pour un entier N premier a p, et : 

Lemme 25. Avec ces notations, pour p ^2, on a 

3 

Mi/i(N\pN) < 2x pour tout X > -, (132) 

ou autrement dit : 

ei^(N\pN)(3/2) < 1. (133) 



Demonstration. Si j = , on a bien a; < 3 • 2-' = ip{2^~^^) < 2x. 

Proposition 26. Soit p > 7 un nombre premier. Alors pour tout k > 
on a 

r„,. ,„n ^ 



24fc-12 

p-2 



1 12 

-^p2(/c) < 2 + — 



Demonstration. On choisit N premier a p tel que ipi^) 



24fc-12 
p-2 



^A(N\pN) 



□ 



2 



(134) 
et on 



12 



pose X = Xo{N). Alors par et p25| on a |X(Fp2)| - ^(X) > (p- 2)^^ 

done la condition c) precedant le lemme \n\ est bien verifiee. 

De meme |X(Fp2)| — 5g{X) > {p — 6)^j^ done pour p > 7 la condition b) 
est bien verifiee elle aussi. 

Enfin par le lemme [25] on a ip{N) ~ 



24fc-12 
p-2 

4fc 



< 



,(X)<^< 

' - 12 ~ p - 2 



2 



48fc-24 
p-2 



done 



(135) 



et pour p > 7 et k > ^ ^2^^ ' "-"^ montre facilement que cette derniere quantite 
est majoree par ■^{p''~^ {p — f) — 1). Ainsi la condition a) est verifiee, et on pent 
conclure grace au lemme 1221 □ 
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Remarque 27. Grace a cette proposition, toute majoration (effective) de la 
fonction [.]^(N\pN)> ou de e^(N\pN)j se traduit en une majoration (effective) des 
fipi (k). II s'agit done, pour un reel a; > donne, de trouver un entier N premier 
a p tel que i/j^N) soit superieur a x mais aussi petit que possible. Une premiere 
analyse fournit deux approches naturelles a ce probleme. 

Tout d'abord, on pent chercher N parmi les entiers n'ayant que des petits fac- 
teurs premiers. En effet, soit B = {li, . . . ,1b} ensemble de nombres premiers, 
p ^ B. Posons Njg = ni=i 6t supposons ^^{Njs) — Hi^iCi + '^) < x. Alors si 
A'' = N'Njg ou N' a tous ses facteurs premiers dans B, on a ip{N) — N'ip{Ns). 
Ainsi, si Ton sait trouver un entier N' > ^^^^^ aussi petit que possible ayant 
tous ses facteurs premiers dans B, on en deduit une majoration de [x] ^(pj^pN) . 
Pour B = {2} on retrouve le lemme[25l II serait interessant d'optimiser le choix 
de B (dependant eventuellement de x) pour obtenir de meilleures estimations. 

A I'oppose, on pent aussi chercher N parmi les entiers n'ayant que des grands 
facteurs premiers. En effet, si A^ n'a aucun facteur premier inferieur a N^^", 
alors iIj{N) < A^ (l + j^l/^ ) , et si on sait trouver un tel A^ > x aussi petit que 
possible, on pent esperer, en optimisant prealablement u, obtenir une majoration 
approchant suffisamment [a;] ^i,(N\pN) • Le cas extreme est celui ou Ton prend 
u — 1, c'est-a-dire ou Ton cherche A^ premier. On obtient alors la majoration 

M v(N\pN) < [a; - l]-p + 1 pour x > p+1 (136) 

ou V est I'ensemble des nombres premiers (en effet, A^ = [a; — l]-p est un 
nombre premier strictement plus grand que p, et ip{N) = N + 1 > x). Ceci 
permet de mettre a profit tous les resultats connus sur la fonction e-p ; par 
exemple le postulat de Bertrand, prouve par Tchebychev, donne e-p(l) — 1, et 
combine avec (|136l) . il fournit une majoration essentiellement equivalente a celle 
du lemme [^51 D'autres estimations plus fines sont connues, et on les utilisera 
dans le corollaire ci-dessous. II serait interessant cependant, la aussi, d'etudier si 
un choix convenable de m > 2, dependant eventuellement de a;, permet de faire 
signicativement mieux. 

Corollaire 28. Soit p > 7 un nombre premier. Alors 
(i) pour tout k > ^ ^^^^ ' 



i/ip2 (fc) < 2 I 1 + I (137) 




(a) pour tout k >1, 



(Hi) pour tout k >l, 



^A^P^W<2(l + ^) (138) 



1 / 1 + 22.- 

-Mp.(fc)<2(^l + — (139) 



30 



(iv) pour tout k > e p 



1 / 1,000 000 005\ , , 

^Mp-(fc)<2(^l+ ) (140) 



(v) pour tout fc > 16 531 {p — 2), 



1 



i^,.(fc)< 2 1 + ^-^1 (141) 



(vi) pour tout k assez grand, 

1 



^^^p^{k)<2^^ + —^y (142) 
Demonstration. Le point (i) decoule de la proposition I26[ de (jl36p . et de Tin- 



< 


24fc 


V 


p-2 



egalite evidente "^^^^2'^ - 1 

Le point (ii) decoule de (|12ip , de la proposition [26l et du lemme [25l 
En remarquant que pour p > 7 et fc > ^ ^2^^ "-"^ ^ ^ I'iQ, le point (iii) 
decoule de ()12ip . de (i) et de I'egalite 6^(139) = 10/139. Pour montrer cette 
derniere, on remarque que si pi = 2, p2 — 3, — 5, p/^ — 7, p^ — 11, . . . est la 
suite des nombres premiers, alors pour tons n < n' on a 

e-p(Pn) = max ( e-p(p„/), max — —] . (143) 

\^ n<j<n' pj J 

On pose p„ = 139, on ma j ore ep (p„' ) pour p„' = 2 010 881 au moyen de [26] (ou 
bien pour pn' = 396 833 au moyen de [16J) et on conclut en calculant explicite- 
ment les derniers termes pour n < j < n' . 

Enfin les points (iv), (v) et (vi) se deduisent de (i) et des estimations de [23], 
[16| . et [2J, respectivement. □ 

En utilisant d'autres families de courbes (par exemple celles utilisees dans 
|29j). on pourrait obtenir des resultats semblables pour q ~ p^"'- avec m quel- 
conque. Ce cas est etudie aussi dans [5], cependant, signalons encore une petite 
imprecision dans la preuve : I'auteur applique le postulat de Bertrand sans 
prendre garde qu'il n'a pas affaire a I'ensemble de tons les nombres premiers, 
mais seulement a ceux qui se scindent completement dans une certaine extension 
abelienne L de Q. Sur le principe, cette strategic de preuve reste correcte, mais il 
faut pour cela substituer au postulat de Bertrand une estimation sur la taille des 
intervalles contenant des nombres premiers dans une suite arithmetique donnee. 

On pent aussi obtenir des estimations pour q quelconque (non necessairement 
carre), cependant I'utilisation de la methode de Chudnovsky-Chudnovsky telle 
que presentee dans le theoreme I14[ ou Ton evalue en des points simples de 
degre 1, semble ne pas conduire aux meilleurs resultats. Diverses variantes de la 
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methode relachant cette derniere condition ont ete introduites ([7][T]), la plus 
generale etant celle de |12| . qui autorise uii diviseur d'evaluation G quelconque. 

On va voir ci-dessous comment notre methode de construction de diviseurs 
permet de preciser certains resultats de [12]. On reprend les notations qui y 
sont introduites, et en particulier, pour tout corps fini Fg, on note Mq{u) la 
complexite bilineaire (sur Fg) de la multiplication dans I'anneau local Fg[[t]]/i". 

Proposition 29. Soient X une courbe de genre g sur un corps fini ¥q, et k > 1 
un entier naturel. Soit aussi 

G = uiPi + --- + unPn (144) 

un diviseur ejfectif sur X , oil les Pi sont des points fermes de degres arbitraires. 
On suppose que X admet un point ferme Q de degre k (c'est le cas par exemple 
si 2.9 + 1 < g(fc-i)/2(qi/2 _ 1) 

|X(F,)|>5g (145) 

et 

degG> 2fc + .g- 1. (146) 

Alors 

N 

tiq{k) < ^/i9(deg(P0)M^d.,(P,)(u,)- (147) 

i=l 

Demonstration. Le corollaire l20l assure I'existence d'un diviseur D tel que D — Q 
soit non-special de degre g — 1, et 2D — G sans sections. Quitte a remplacer D 
par un diviseur lineairement equivalent on peut, par le theoreme d'approxima- 
tion forte, supposer que D est de support disjoint de Q et G (on pourrait aussi 
modifier les enonces de [T^ par I'introduction d'applications d'evaluation ge- 
neralisees comme dans notre definition [5]). En reprenant les notations de |12) . 
la condition que D — Q est non-special implique que I'application d'evaluation 
C{D) — > OqIQ est surjective, tandis que celle que 2D — G est sans sections 
implique que 

: L{2D) OpjP^' X • • • X Op„/Pj^" (148) 
est injective, ce qui permet d'appliquer le theoreme 3.1 de [12j et de conclure. □ 

On remarquera que notre proposition ameliore le theoreme 3.2 de [12 1, qui 
demande degG > 2k~\-1g—\. De fagon equivalente, notre proposition donne un 
critere numerique simple pour assurer la validite des hypotheses du theoreme 3.6 
de [12], et plus particulierement I'injectivite de I'application <^ qui y est deman- 
dee (en notant par ailleurs une imprecision dans I'enonce de ce theoreme 3.6 : il 
ne sufEt pas de demander que D soit non-special, c'est D ~ Q qui doit I'etre). 

Cependant, comme precedemment, notre methode exige en contrepartie que 
la courbe ait sufhsamment de points de degre 1, par la condition |X(Fg)| > 5g. 
On pourrait relacher tres legerement cette condition, en utilisant la proposi- 
tion [5] dans toute sa generalite, plutot que la proposition [TH] qui en est un cas 
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particulier. Ceci n'apporterait toutefois que peu de marge de manoeuvre sup- 
plementaire, il resterait une condition de cardinalite sur le nombre de points de 
la courbe. S'affranchir d'une telle condition, avec notamment pour objectif la 
possibilite de couvrir le cas ou q est petit, semble encore un probleme ouvert 
dans notre approche. 

Remarquons enfin que, meme pour q grand, cette condition |X(Fg)| > 5g 
n'est pas anodine dans la recherche d'une bonne famille de courbes ; en effet, par 
I'intermediaire de la borne de Drinfeld-Vladut generalisee ([17][32]), elle impose 
aussi des contraintes sur le nombre de points de degre superieur. lUustrons ceci 
par un exemple. Pour toute courbe X sur ¥q, notons Nm(X/¥q) le nombre de 
points fermes de degre m de X, de sorte que pour tout 71 on a 

\X{¥g.)\ = ^miV,„(X/F,). (149) 

m|n 

Si dans la proposition [551 on se restreint a ne considerer que des points de degre 
1 ou 2, et sans multiplicites [ui = 1), on trouve (voir aussi [7]) : s'il existe une 
courbe X de genre g sur ¥q telle que : 

(i) Nk{X/¥q) > (c'est le cas par exemple si 2^ + 1 < ^(^-1)72(^1/2 _ ;l)) 

(ii) m{X/¥q)>5g 

(iii) Ni{X/¥q) + 2N2iX/¥q) >2k + g-l 
alors 

fiqik) < Nl{X/¥q) + m2{X/¥q). (150) 

Or la borne de Drinfeld-Vladut generalisee implique, pour toute famille de 
courbes de genre tendant vers I'infini : 

hmsupif^MW_,2iV,(X^X ^ (151) 

de sorte que la condition (ii) implique que, dans (iii), on aura au mieux : 

limsup i {Ni{X/¥q) + 2N2{X/¥q)) <q-5^-l. (152) 

Cela interdit notamment d'utiliser des families de courbes optimales, pour les- 
quelles ^2N2{X/¥q) q - 1. 
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